Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools <= 8.0.1 - Authenticated (Customer+) Arbitrary File Upload en Woocommerce Jetpack - version 8.0.2

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Booster for WooCommerce que permite la carga arbitraria de archivos a través de usuarios autenticados. Esta vulnerabilidad, clasificada como RCE de alta severidad, puede comprometer la seguridad del sistema y exponer datos sensibles.

Contexto técnico

El fallo se presenta en las versiones del plugin Booster for WooCommerce hasta la 8.0.1, donde usuarios autenticados pueden cargar archivos maliciosos. La superficie de ataque se centra en las funcionalidades que permiten la gestión de archivos, facilitando el acceso no autorizado a recursos del servidor.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la ejecución remota de código, permitiendo a un atacante tomar control del servidor y acceder a información sensible. Esto representa un riesgo significativo para la integridad de los datos y la continuidad del negocio.

Vector de explotación

Los atacantes suelen aprovechar credenciales de usuarios autenticados para cargar archivos maliciosos, lo que puede desencadenar la ejecución de código no autorizado en el servidor.

Mitigación recomendada

Actualizar el plugin Booster for WooCommerce a la versión 8.0.2 o superior para corregir la vulnerabilidad. Revisar y restringir los permisos de usuario, asegurando que solo los usuarios necesarios tengan acceso a funciones de carga de archivos. Implementar medidas adicionales de seguridad, como un firewall de aplicaciones web (WAF) para filtrar tráfico malicioso.

Señales de detección

Monitorear logs de acceso en busca de patrones inusuales relacionados con cargas de archivos y errores de ejecución. Revisar configuraciones del servidor que puedan haber sido alteradas por la explotación.

Alcance afectado

Las versiones del plugin Booster for WooCommerce desde la 8.0.1 y anteriores están afectadas. No se han confirmado escenarios de explotación en versiones posteriores a la 8.0.2.